Новости: безопасность

Две уязвимости в корпоративном решении Progress ShareFile позволяют объединить обход аутентификации и удаленное выполнение кода для несанкционированного извлечения файлов. Уязвимости затрагивают компонент Storage Zones Controller. — bleepingcomputer.com

Pwned: Подключенные устройства могут оставить уязвимой в остальном защищенную сеть. История о том, как кофемашина с паролем по умолчанию привела к утечке данных. — theregister.com

Скоро Teams лишится компонента на устройствах под управлением Windows 11 и Mac. Microsoft предоставила руководство по этому поводу. Читайте далее… — neowin.net

Apple выпустила обновление iOS 18.7.7 для старых устройств, чтобы обеспечить защиту от активно эксплуатируемого эксплойт-кита DarkSword, который использовался в широких кампаниях по краже данных. — bleepingcomputer.com

Жестко закодированный лимит на правила запрета отключает автоматическое принудительное исполнение для объединенных команд. Уязвимость в Claude Code позволяет обходить блокировку рискованных действий. — theregister.com

Цифровое пиратство всегда несло риски. Новые инструменты для обхода Denuvo используют гипервизоры, что может привести к серьезным проблемам с безопасностью ПК, даже для пиратов. — pcworld.com

Трекеры блокчейна оценивают хищение криптовалюты в сотни миллионов долларов, и оно уже претендует на звание крупнейшей кражи крипты в 2026 году на данный момент. — techcrunch.com

Интервью с главой безопасности Amazon о 40% росте эффективности пентестинга благодаря ИИ. Плюс: как обучать свой человеческий ИИ. — theregister.com

Американский гигант по производству игрушек сообщил, что продолжает «внедрять меры по обеспечению безопасности своей деятельности», что позволяет предположить, что хакеры все еще могут находиться в системах компании. — techcrunch.com

Стартап в сфере рекрутинга ИИ подтвердил инцидент безопасности после того, как вымогательская хакерская группировка взяла на себя ответственность за кражу данных из систем компании. — techcrunch.com